安全研究 SECURITY SERVICE

Monero矿工Dropper通过进程挖空技术，逃避安全检测

发布时间: 2019-12-17
来源:
浏览数: 120

（2019-03-15）今日威胁情报

1、Monero矿工Dropper通过进程挖空技术，逃避安全检测

https://redqueen.tj-un.com/IntelDetails.html?id=b32bf4e1d3b544c9b871b1c3c612cf36


2、僵尸网络Echobot新变体包含13个新增漏洞利用

https://redqueen.tj-un.com/IntelDetails.html?id=ef605c8b9b8c4cea8f19a7428d757a23


3、VISA警告在北美的加油站发生POS恶意软件事件

https://www.zdnet.com/article/visa-warns-of-pos-malware-incidents-at-gas-pumps-across-north-america/


4、黑客攻破美一女孩房间安全摄像头并称自己是圣诞老人

https://www.cnbeta.com/articles/tech/921585.htm


5、新奥尔良市政厅遭遇网络攻击 政府宣布关闭网站

https://www.cnbeta.com/articles/tech/921711.htm



（2019-03-15）今日威胁情报


1、【高】洛阳万谦网络科技有限公司建站系统存在SQL注入漏洞

https://www.cnvd.org.cn/flaw/show/CNVD-2019-43659

2、【高】广州合优网络科技有限公司建站系统存在SQL注入漏洞

https://www.cnvd.org.cn/flaw/show/CNVD-2019-43660

3、【高】Siemens SPPA-T3000 Application Server不当身份验证漏洞（CNVD-2019-45416）

https://www.cnvd.org.cn/flaw/show/CNVD-2019-45416

4、【高】Siemens SPPA-T3000 Application Server文件上传漏洞

https://www.cnvd.org.cn/flaw/show/CNVD-2019-45412

5、【高】Advantech WebAccess缓冲区溢出漏洞（CNVD-2019-45387）

https://www.cnvd.org.cn/flaw/show/CNVD-2019-45387

6、【高】盘古网络建站系统存在SQL注入漏洞

https://www.cnvd.org.cn/flaw/show/CNVD-2019-43667

7、【高】Everlab云端实验室管理系统存在文件上传漏洞

https://www.cnvd.org.cn/flaw/show/CNVD-2019-44126

分享到:
  • 相关推荐 RELATED TO RECOMMEND
  • LightSpy间谍软件新一轮活动瞄准南亚地区
    点击次数: 10
    2024 - 04 - 19
    LightSpy间谍软件新一轮活动瞄准南亚地区 https://blogs.blackberry.com/en/2024/04/lightspy-returns-renewed-espionage-campaign-targets-southern-asia-possibly-india 未知攻击者以税务主题为诱饵下发XWorm远控木马 https://www.esentire.com/blog/dont-take-the-bait-the-xworm-tax-scam Global Protect防火墙零日漏洞遭UTA0218组织利用 https://unit42.paloaltonetworks.com/cve-2024-3400/ 大量攻击者试图利用D-Link NAS漏洞 https://cyble.com/blog/critical-d-link-nas-vulnerability-under-active-exploitation/ Raspberry Robin蠕虫通过Windows脚本文件得到传播 https://threatresearch.ext.hp.com/raspberry-robin-now-spreading-through-windows-script-files/
  • Latrodectus遭到黑客组织TA577和TA578组织大量使用
    点击次数: 12
    2024 - 04 - 15
    Latrodectus遭到黑客组织TA577和TA578组织大量使用https://www.proofpoint.com/us/blog/threat-insight/latrodectus-spider-bytes-ice金融相关人员近期遭游蛇团伙攻击https://mp.weixin.qq.com/s/slKYeKIk5HIbmlUVbtAGtwStarryAddax组织正利用新恶意软件瞄准北非的人权活动人士https://blog.talosintelligence.com/starry-addax/TA547疑似使用大模型工具生成脚本向德国实体分发Rhadamanthys恶意软件https://www.proofpoint.com/us/blog/threat-insight/security-brief-ta547-targets-german-organizations-rhadamanthys-stealer《WallpaperEngine:壁纸引擎》存在恶意壁纸文件https://mp.weixin.qq.com/s/LFrxlo_Ik0FcvNvc3Oavhg
  • 微软补丁日通告：2024年4月版
    点击次数: 16
    2024 - 04 - 10
    针对拉丁美洲的网络钓鱼活动追踪https://www.trustwave.com/en-us/resources/blogs/spiderlabs-blog/phishing-deception-suspended-domains-reveal-malicious-payload-for-latin-american-region/ 微软补丁日通告：2024年4月版https://www.zerodayinitiative.com/blog/2024/4/9/the-april-2024-security-updates-review Byakugan多功能恶意软件分析https://www.fortinet.com/blog/threat-research/byakugan-malware-behind-a-phishing-attack Starry Addax组织正利用新恶意软件瞄准北非的人权活动人士https://blog.talosintelligence.com/starry-addax/ SUBNET PowerSYSTEM Server and Substation Server漏洞预警https://www.cisa.gov/news-events/ics-advisories/icsa-24-100-01
  • 智能冰箱变身加密货币矿工，导致全球厨房崩溃
    点击次数: 27
    2024 - 04 - 08
    虚拟专用网络安装包“引狼入室”：疑似金眼狗（APT-Q-27）团伙的窃密行动https://www.freebuf.com/articles/paper/396978.html Chrome 将通过设备绑定会话凭证阻止黑客盗用 cookiehttps://www.anquanke.com/post/id/295289 智能冰箱变身加密货币矿工，导致全球厨房崩溃https://www.freebuf.com/news/396741.html 黑客滥用谷歌虚假广告传播恶意软件https://www.freebuf.com/news/396864.html 俄罗斯称利用WinRAR 漏洞的攻击活动与乌克兰有关https://www.freebuf.com/news/396604.html
  • 国家网信办公布《促进和规范数据跨境流动规定》
    点击次数: 9
    2024 - 03 - 26
    国家网信办公布《促进和规范数据跨境流动规定》https://www.freebuf.com/articles/395806.html GitLab收购初创安全公司Oxeyehttps://www.freebuf.com/news/395784.htm 95%的公司面临API安全问题https://www.freebuf.com/news/395770.html StrelaStealer恶意软件“浮出水面”，数百个美国和欧盟组织遭殃https://www.freebuf.com/news/395752.html 全国网安标委发布GBT 43697-2024《数据安全技术 数据分类分级规则》https://www.freebuf.com/news/395695.html
友情连接:
免费服务热线 ree service hotline 400-613-1868 手机端
法律声明 Copyright  西安交大捷普网络科技有限公司  陕ICP备18022218号-1

陕公网安备 61019002000857号
犀牛云提供云计算服务